*FACEPALM*
(Permalink)

Let's Encrypt a annoncé la disponibilité de certificats TLS (https) sur des ADRESSES IP (d'une durée de 6 jours) au lieu de juste sur les domaines.

Ça peut paraître bizarre, mais comme le souligne l'auteur de cet article, le système des noms de domaine fait le jeu du capitalisme : Il s'agit d'une "ressource" dont la rareté est entretenue et sur laquelle spéculent un certain nombre d'acteurs. ("sex.com" est en vente au prix de 13 millions de dollars si vous êtes intéressé·e)
Et ce n'est pas juste le problème du capitalisme : Les domaines peuvent être saisis.

Permettre la création de certificats sur des IP, c'est favoriser le "small web", celui des indépendants, des individus, et non le web des entreprises.

Et au final, ce n'est sans doute pas déconnant : Certains fournisseurs d'accès vous attribuent la même IP pendant assez longtemps (j'ai gardé la même adresse IP pendant plus de 7 ans chez Free).

Et est-ce vraiment plus difficile à partager qu'un numéro de téléphone ?
(Permalink)

Un nouveau service de VPN qui prétend ne pas pouvoir espionner le trafic de ses utilisateurs "by design" ? Mouais, j'attends de voir.
En attendant, les deux seuls services VPN commerciaux auxquels je fais confiance c'est :
- Mullvad.net
- ProtonVPN

Et encore, pour ce dernier moins, car Proton a déjà collaboré avec les autorités pour déanonymiser des utiliasteurs de ProtonMail.
(Permalink)

OOhhhh... c'est pas con.

Contexte : Les logiciels malveillants font tout pour éviter d'être examinés par les spécialistes en sécurité et éditeurs d'antivirus. Donc, typiquement, ils se désactivent dès qu'ils détectent qu'ils sont dans un environnement virtualisé (VirtualBox, VMWare...).
L'un des moyens les plus simple, c'est de vérifier la présence de matériel qui n'est généralement pas émulé par les VM. Par exemple, un ventilateur sur le CPU.
Ce spécialiste en sécurité a donc fait ce qu'il faut pour que sa VM émule un ventilateur.
(Permalink)

Décidément l'histoire de bachefs n'est pas un long fleuve tranquille.
(Permalink)

(Permalink)

Sous le coude pour lecture ultérieure : « L'IA est une technologie de déshumanisation. »
(Permalink)

(Permalink)

Où on reparle des boîtes noires que le gouvernement français a installé chez tous le fournisseurs d'accès français il y a de nombreuses années... et qui peuvent examiner tout le trafic (du moins pas le contenu des échanges chiffrés, mais les méta-données peuvent déjà révéler de nombreuses choses). Et ça reste très nébuleux.
(Permalink)

« Ars Technica a benchmarké cinq gros jeux Windows natifs sur une console-PC portable Lenovo Go S, utilisant d'abord Windows 11, puis SteamOS (le Linux à la sauce Valve qui peut faire tourner certains jeux Windows grâce à la surcouche Proton). Et les résultats sont aberrants. Returnal, Cyberpunk 2077, Homeworld 3 et Doom : The Dark Ages sont systématiquement plus fluides sur SteamOS, aussi bien en 1920×1200, détails à fond, qu'en 1280×800, détails au minimum. Sur Returnal, l'écart en termes d’images par seconde va même du simple au double. Il n'y a guère que Borderlands 3 qui tourne très légèrement mieux (7%) sur Windows 11. Microsoft a donc réussi l'exploit d'alourdir son système d'exploitation jusqu'à le rendre moins performant dans les jeux vidéo qu'un émulateur sous Linux. À un moment, on va finir par se radicaliser.  »

LOL.
(Permalink)

Jeu gratuit en ce moment sur Steam.
Il s'agit d'un Shoot-them-up tactique au tour par tour.
(Permalink)

Microsoft : 93 milliards de bénéfices l'année dernière, mais des dépenses de fou dans l'IA.
Résultat ? Ils vont virer encore 1000 à 2000 personnes, dans la division jeux vidéos.
(Permalink)

Ah les NFT c'est plus ce que c'était 😂 (je me moque ? Oui je me moque. C'était de la connerie depuis le début. Mais bon, on écoute pas trop les nerds comme nous.)
Fécilicitations d'avoir réussi à convaincre les investisseurs de balancer 680 millions de dollars avec du vent.
(Permalink)

systemd ne fait pas l'unanimité dans la communauté Linux. Voici un article avec des arguments posés contre systemd.
(Notez quand même que cet article date de 2014 et que systemd a beaucoup évolué depuis.)
(Permalink)

Le dessin qui représente le mieux l'(extrême-)droite.

Image 1 : Un politicien parle à la caméra avec un regard furieux : "Il faut stopper l'immigration pour qu'on puisse s'occuper des *notres* !"
Image 2 : Un petit homme à côté du politicien lui dit "Je meurs de faim". Le politicien répond: "Ta gueule."
(Permalink)

Les méthodes d'authentification utilisées par les banques française.
Notez que certaines banques ont supprimé la possibilité de le faire par SMS.
(Permalink)

Windows 10, c'est en principe terminé ce 14 octobre : Plus de mises à jour de sécurité.
Sauf que Microsoft, finalement, propose aux particuliers de continuer à recevoir les mises à jour de sécurité pendant un an moyennant paiement. Ce qui en soit est déjà assez dégueulasse.

Mais plus troublant : vous pouvez payer en :
- dépensant 30 dollars.
- dépensant 1000 points "Microsoft Reward"
- en activant les sauvegardes Windows dans le cloud Microsoft (OneDrive) (!)

Vous avez bien lu : Microsoft accepte de vous fournir les mises à jour de sécurité si vous acceptez de leur envoyer plus de données.
Ce qui confirme bien une chose: Microsoft tire des bénéfices de vos données privées.
(Permalink)

Pour faire un serveur TOR facilement.
(via https://korben.info/torserv-serveur-web-anonyme-tor-zero-config.html via https://shaarli.zoemp.be/shaare/ZoXf6A).

On peut déjà le faire avec OnionShare : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#serveur-tor
(il y a littéralement juste 3 lignes de commandes à copier-coller.)
et Korben se trompe quand il dit que OnionShare c'est GUI seulement. Il fonctionne très bien en ligne de commande.

Rappel, quand même : TOR est très lent. Ce n'est donc PAS adapté à la distribution de gros fichiers ou de vidéos, mais plutôt pour des pages web ou de petits PDF.
(Permalink)

(Permalink)

Concevoir des pages dynamiques avec pratiquement que du markup html. C'est une piste intéressante, et à l'opposé de la tendance actuelle qui est de partir de l'autre bout, c'est à dire laisser le code javascript construire tout le DOM.
(Permalink)

Si vous cherchez des multiplexeurs de terminal, en voici plusieurs : screen, tmux, byobu, zellij, DVTM, Twin, Mtm.
(Permalink)

6 fucking millions de foyers. Sachant que l'Alsace c'est moins de 2 millions de personnes.
Pour de l'IA.
Et "Les élus locaux sont très enthousiaste".
Ben tant mieux pour eux.
(Permalink)